Дополнительные роли безопасности шлюза для Power BI
Microsoft недавно объявили о дополнительных ролях безопасности шлюза для Power BI!
Эти дополнительные роли безопасности обеспечивают большую степень детализации при назначении ролей для шлюза. Новое изменение заключается в том, что не только администраторы шлюза могут создавать соединения (источники данных) на шлюзе. Таким образом, администраторы шлюза больше не являются узким кругом лиц для создания соединений (источников данных).
Роли безопасности
Существует три роли безопасности для локального шлюза данных. При установке локального шлюза данных вы автоматически становитесь администратором шлюза. На шлюзе может быть несколько администраторов.
Три роли безопасности для локального шлюза данных:
- Администратор: администратор может управлять локальным шлюзом данных и обновлять его. Администратору разрешено создавать соединения (источники данных) на шлюзе. Администратору разрешено управлять (добавлять/удалять) пользователями с помощью admin, connection creator и connection creator с общими ролями на шлюзе. Администратор также может управлять доступом ко всем подключениям, созданным на шлюзе.
- Создатель соединений: создателю соединений разрешено создавать соединения/источники данных на шлюзе. Создатель соединения также может проверить, находится ли шлюз в сети или в автономном режиме. Создатель соединения не может управлять или обновлять шлюз и не может добавлять или удалять другие на шлюзе.
- Создатель соединений с общим доступом: создателю соединений с общим доступом разрешено создавать соединения/источники данных на шлюзе и проверять состояние шлюза. Этому пользователю разрешено совместно использовать шлюз с другими пользователями в качестве создателя соединения, но не разрешается удалять пользователя из шлюза.
При создании соединения (источника данных) в локальном шлюзе данных вы становитесь владельцем соединения (источника данных). Допускается наличие нескольких владельцев.
Три роли подключения:
- Владелец: Владелец соединения (источника данных) может видеть и обновлять учетные данные. Владелец также может удалить соединение. Владелец может назначить другим пользователям соединение с владельцем, пользователем или пользователем с правами общего доступа.
- Пользователь: Пользователь может использовать соединение (источник данных) в отчетах Power BI и потоках данных Power BI или в приложениях Power. Пользователю не разрешается просматривать или обновлять учетные данные.
- Пользователь с общим доступом: Пользователь с общим доступом может использовать соединение (источник данных) в отчетах Power BI и потоках данных Power BI или в приложениях Power. Пользователь с общим доступом может совместно использовать источник данных с другими пользователями с разрешения пользователя.
Как управлять ролями шлюза и подключения (источника данных)
Для управления локальными шлюзами данных:
- Перейдите в центр администрирования Power Platform.
- Перейдите на вкладку Локальные шлюзы данных.
- Выберите кластер шлюза.
- На верхней ленте выберите Управление пользователями.
- В зависимости от вашей роли теперь вы можете назначить пользователей шлюзу.
Для управления источниками данных:
- Перейдите в центр администрирования Power Platform.
- Выберите соединение (источник данных).
- На верхней ленте выберите Управление пользователями.
- В зависимости от вашей роли, теперь вы можете назначить пользователей для подключения.